华为助蚌埠卷烟厂建设智慧园区

如今，全球正全面迈入数字化新时代，数字化的无形触角全面渗入到城市管理、企业运营、环境保护、公共安全，以及人们工作、生活、娱乐的每一个角落。数字社会释放出的想象力与创造力，正在重塑整个世界，并对人类社会结构变迁产生深刻影响。企业的数字化转型已经是现阶段不可阻挡的洪流，越来越多的企业正在进行数字化转型。

安徽中烟工业公司蚌埠卷烟厂(以下简称“蚌埠卷烟厂”)有强大的技术开发能力、生产管理能力和市场推广能力，是安徽省跨行业第一税利大户，并多年雄踞安徽省五家卷烟工业企业之首。

对于新建厂区，蚌埠卷烟厂有着明确的需求——如何通过配备更加高效的信息网络系统实现进一步的增长，为厂区各个业务系统提供稳定、可靠、安全的支撑；实现以生产经营管理信息处理为核心，以通信网络为纽带，以过程控制为基础的监、管、控一体化的集成发展，进而打造一个生产自动化，物流自动化，管理信息化的智慧厂区。

其中针对园区网及数据中心的建设，蚌埠卷烟厂的最终需求为：

千兆到桌面，万兆到核心：构建千兆到桌面，万兆到核心的二层网络架构，实现网络交换无瓶颈，业务可靠不中断，有线无线相融合，终端接入可控制的新一代智慧园区网；

提高业务连续性：构建本地主备数据中心，单个数据中心发生故障的时候，可及时切换到备用数据中心保证生产系统业务不中断，可以持续性提供服务，提高业务连续性；

安全可靠：通过使用专业的数据中心网络设备，提供一个稳定、可靠、安全的高性能网络交换平台，实现弹性、虚拟、敏捷的高品质网络服务；

分区分域，安全接入，整体防御：按照等级保护防护标准，采取“分区分域，安全接入，整体防御”思想，实现纵深防御，全方位保障网络和业务系统安全。

平滑演进：本次使用的园区网架构要具备持续的演进能力，后期可平滑升级至SDN园区网。

针对上述需求，华为从整体架构进行了设计，包括采用了扁平二层设计、有线无线融合设计、网络及可靠性设计、便捷运维设计等。其中园区网采用分区分域的方式整体划分为核心交换区、广域互联区、厂房接入区、数据中心区，以及运维管理区等区域。

蚌埠卷烟厂网络架构

核心交换区是整网的心脏，本次采用了华为S12710交换机，北向连接公网出口以及内网路由器，路由器采用了华为NE20E，南向连接厂区接入交换机，东西向连接主备两个数据中心。

广域互联区是连接内网的区域，通过华为NE20E路由器和省中烟进行对接，继而连接到烟草专网。

厂房接入区是将厂房内的所有有线和无线的信息点全部汇聚到核心交换机上，本次网络设计采用直接接入到核心的大二层架构，为厂房区域提供千兆下行，万兆上行的无阻塞交换网络，并且核心交换机部署无线AC控制器，实现有线无线统一管控，有线无线双集群，做到链路双备份，设备双备份，无线控制器双备份，保证厂房办公网和生产网的安全运行。数据中心区用于部署相应的办公应用以及生产应用，是园区的大脑。数据中心部署华为CE12804、CE12808数据中心交换机，以及2288HV5、2488H V5服务器和Oceanstor5800V5存储设备，采用主备的架构方式，其中数据中心一号机房为主机房，二号机房为备用机房，保障业务的可靠性。

运维管理区是整网的监控审计区域，该区域部署网管软件对整网的硬件设备进行统一管控，提供可视化的管理界面，并且配置相应的审计系统和日志系统对整网信息进行统一采集、统一分析、统一管控。

基于华为的敏捷园区解决方案，蚌埠卷烟厂提升了办公网络承载能力，保障了系统安全性，提高了网络功能的灵活性。

效率提升：资源弹性调度，分钟级的资源发放，满足各部门业务的敏捷诉求，灵活处理各业务场景资源需求，资源利用率提升40%，每年可减少IT硬件及机房投入将近30%；

业务敏捷：业务上线时长从几个月缩短至几周；

高效运维：现有IT资源集中管控，自动化管理，运维效率提升10倍；

安全可靠：通过云平台HA、热迁移功能，设备故障时间缩短一半以上，确保了核心业务的连续性，避免传统网络架构下单点故障导致业务中断的状况，大大提升了业务连续性。

蚌埠卷烟厂高度认可了华为的解决方案，认为本次方案是一个灵活、有弹性和自适应的架构，从重点项目入手，搭建烟草行业云架构的基础设施平台，包含云计算、云存储、云管理的一体化基础设施平台，通过敏捷的网络和建立面向服务的IT基础架构确保合适的资源按所需数量提供给业务应用，确保生产经营的稳定运行。

数字化转型是安徽中烟信息化建设的重要内容，是信息化时代助力企业发展重要措施和手段。华为是全球领先的ICT（信息与通信）基础设施提供商，拥有丰富技术和产品经验，此次携手蚌埠卷烟厂，打造了一张体验良好的精品网络，助其正式开启数字化转型之路！

来源：北国网